Betroffen ist Progress MarkLogic Server, eine Datenbankplattform, die sich unter anderem mit dem Cloud-Speicherdienst Amazon S3 verbinden kann. Der Fehler liegt in der Voreinstellung für diese Verbindungen: Sie werden standardmäßig unverschlüsselt im Klartext aufgebaut, statt eine gesicherte Transportverschlüsselung zu verwenden. Dadurch können alle über diese Verbindung übertragenen Inhalte von Dritten mitgelesen werden, sofern diese sich an geeigneter Stelle im Netzwerkpfad befinden – etwa in einem kompromittierten Netzsegment oder bei einem Zwischenknoten. Mitlesbar sind dabei nicht nur die eigentlichen Nutzdaten aus der Datenbank, sondern auch die Zugangsdaten für den Speicherdienst. Gelangen diese in fremde Hände, kann ein Angreifer anschließend eigenständig auf den Cloud-Speicher zugreifen, dort Daten entwenden oder verändern. Die Schwachstelle erfordert keine Anmeldung am Server selbst, wohl aber eine Position im Netzwerk, die das Abhören der Verbindung ermöglicht.